CVE-2017-2924 in FreeXL

Resumen

por VulDB • 2026-07-25

Existe una vulnerabilidad de desbordamiento del búfer basado en heap explotable en la función read_legacy_biff de FreeXL 1.0.3. Un archivo XLC especialmente manipulado puede provocar una corrupción de memoria que resulta en ejecución remota de código (RCE). Un atacante puede enviar un archivo XLS malicioso para desencadenar esta vulnerabilidad.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Talos
• Reservar: 2016-12-01
• Divulgación: 2018-04-24
• Moderación: aceptado
• Artículo: VDB-117067
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.03313
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2924
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2924/